← voltar
CVE-2021-24580

Side Menu Lite < 2.2.6 - Authenticated SQL Injection

EPSS 1.4%CWE-89
Vexday Risk Score
3Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS EPSS 1.4%KEV nãoPoC Nuclei Metasploit Patch
Ciclo de vida
30 ago 2021Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
The Side Menu Lite WordPress plugin before 2.2.6 does not sanitise user input from the List page in the admin dashboard before using it in SQL statement, leading to a SQL Injection issue

Quer saber se a sua infraestrutura está exposta a isto?

Falar com a TrueHacking →